Amazon EC2 Windows インスタンスを Simple AD Active Directory に結合する

1. にサインイン AWS Management Console し、 で Amazon EC2コンソールを開きますhttps://console.aws.amazon.com/ec2/。

2. ナビゲーションバーで、既存のディレクトリ AWS リージョン と同じ を選択します。

3. EC2 ダッシュボード のインスタンスを起動 セクションで、インスタンスを起動 を選択します。

4. インスタンスを起動するページの「名前とタグ」セクションで、Windows EC2インスタンスに使用する名前を入力します。

5. （オプション) 追加タグを選択して、このEC2インスタンスのアクセスを整理、追跡、または制御する 1 つ以上のタグキーと値のペアを追加します。

6. [アプリケーションと OS イメージ (Amazon マシンイメージ)] セクションの [クイックスタート] ペインで [Windows] を選択します。Windows Amazon マシンイメージ (AMI) のドロップダウンリストから、Windows Amazon マシンイメージ (AMI） を変更できます。

7. [インスタンスタイプ] セクションで、[インスタンスタイプ] ドロップダウンリストから使用するインスタンスタイプを選択します。

8. [キーペア (ログイン)] セクションで、新しいキーペアを作成するか、既存のキーペアから選択します。

   1. 新しいキーペアを作成するには、[新しいキーペアの作成] を選択します。

   2. キーペアの名前を入力し、[キーペアタイプ] と [プライベートキーファイル形式] のオプションを選択します。

   3. Open で使用できる形式でプライベートキーを保存するにはSSH、.pem を選択します。Pu で使用できる形式でプライベートキーを保存するにはTTY、.ppk を選択します。

   4. [キーペアの作成] を選択します。

   5. ブラウザによって秘密キーファイルが自動的にダウンロードされます。ダウンロードしたプライベートキーのファイルを安全な場所に保存します。

      重要

      プライベートキーのファイルを保存できるのは、このタイミングだけです。

9. [インスタンスを起動する] ページの [ネットワーク設定] セクションで、[編集] を選択します。ディレクトリVPCが作成された を VPC- 必要なドロップダウンリストから選択します。

10. サブネットドロップダウンリストから、 内のパブリックVPCサブネットのいずれかを選択します。選択するサブネットで、すべての外部トラフィックがインターネットゲートウェイにルーティングされるように選択する必要があります。そうでない場合は、インスタンスにリモート接続できません。

    インターネットゲートウェイに接続する方法の詳細については、「Amazon VPCユーザーガイド」の「インターネットゲートウェイを使用してインターネットに接続する」を参照してください。

11. [自動割り当てパブリック IP] で、[有効化] を選択します。

    パブリック IP アドレス指定とプライベート IP アドレス指定の詳細については、「Amazon ユーザーガイド」の「Amazon EC2インスタンス IP アドレス指定」を参照してください。 EC2

12. [ファイアウォール (セキュリティグループ)] 設定にはデフォルト設定を使用するか、必要に応じて変更を加えることができます。

13. [ストレージの設定] 設定にはデフォルト設定を使用するか、必要に応じて変更を加えることができます。

14. [高度な詳細] セクションを選択し、[ドメイン結合ディレクトリ] ドロップダウンリストからドメインを選択します。

    注記

    ドメイン結合ディレクトリを選択すると、次のようになります。

    

    このエラーは、EC2起動ウィザードが予期しないプロパティを持つ既存のSSMドキュメントを識別した場合に発生します。次のいずれかを試すことができます。

    • 以前にSSMドキュメントを編集し、プロパティが予想される場合は、閉じるを選択し、変更なしでEC2インスタンスを起動します。

    • 既存のSSMドキュメントを削除するリンクを選択して、SSMドキュメントを削除します。これにより、正しいプロパティを持つSSMドキュメントを作成できます。SSM ドキュメントは、EC2インスタンスの起動時に自動的に作成されます。

15. IAM インスタンスプロファイル では、既存のIAMインスタンスプロファイルを選択するか、新しいプロファイルを作成できます。 AWS 管理ポリシー AmazonSSMManagedInstanceCore と A mazonSSMDirectoryServiceAccessがアタッチされているインスタンスIAMプロファイルをインスタンスプロファイルドロップダウンリストから選択します。 IAM 新しいプロファイルリンクを作成するには、新しいIAMプロファイルリンクの作成を選択し、以下を実行します。

    1. [ロールの作成] を選択します。

    2. [Select trusted entity] (信頼されたエンティティを選択) で、[AWS サービス] を選択します。

    3. [Use case] (ユースケース) で、[EC2] を選択します。

    4. アクセス許可の追加 で、ポリシーのリストで A mazonSSMManagedInstanceCoreポリシーと A mazonSSMDirectoryServiceAccessポリシーを選択します。リストを絞り込むため、検索ボックスに SSM と入力します。[Next (次へ)] を選択します。

       注記

       mazonSSMDirectoryServiceAccess は、インスタンスを に結合するアクセス許可を提供します。Active Directory によって管理されます AWS Directory Service。mazonSSMManagedInstanceCore は、 AWS Systems Manager サービスを使用するために必要な最小限のアクセス許可を提供します。これらのアクセス許可を持つロールの作成、およびIAMロールに割り当てることができるその他のアクセス許可とポリシーの詳細については、AWS Systems Manager 「 ユーザーガイド」の「Systems Manager のIAMインスタンスプロファイルを作成する」を参照してください。

    5. [名前、確認、作成] ページで、[ロール名] を入力します。EC2 インスタンスにアタッチするには、このロール名が必要です。

    6. （オプション) IAMインスタンスプロファイルの説明は、 説明 フィールドに指定できます。

    7. [ロールの作成] を選択します。

    8. インスタンスの起動ページに戻り、IAMインスタンスプロファイル の横にある更新アイコンを選択します。新しいIAMインスタンスプロファイルは、IAMインスタンスプロファイルのドロップダウンリストに表示されます。新しいプロファイルを選択し、残りの設定はデフォルト値のままにします。

16. Launch instance (インスタンスの起動) を選択します。

Windows インスタンスを Simple AD Active Directory に結合するには

1. リモートデスクトッププロトコルクライアントを使用してインスタンスに接続します。

2. インスタンスで TCP/IPv4 プロパティダイアログボックスを開きます。

   1. ネットワーク接続を開きます。

      ヒント

      インスタンスのコマンドプロンプトから以下のコマンドを実行すると、[Network Connections] (ネットワーク接続) を直接開くことができます。

      %SystemRoot%\system32\control.exe ncpa.cpl

   2. 有効になっているネットワーク接続のコンテキストメニュー (右クリック) を開き、[Properties] (プロパティ) を選択します。

   3. 接続のプロパティダイアログボックスで、[Internet Protocol Version 4] をダブルクリックして開きます。

3. 次のDNSサーバーアドレス を使用し、優先DNSサーバーと代替DNSサーバーアドレスを Simple AD 提供DNSサーバーの IP アドレスに変更し、OK を選択します。

   

4. インスタンスの [System Properties] (システムプロパティ) ダイアログボックスを開き、[Computer Name] (コンピュータ名) タブを選択して、[Change] (変更) をクリックします。

   ヒント

   インスタンスのコマンドプロンプトから以下のコマンドを実行すると、[System Properties] (システムプロパティ) ダイアログボックスを直接開くことができます。

   %SystemRoot%\system32\control.exe sysdm.cpl

5. フィールドのメンバーで、ドメイン を選択し、Simple AD Active Directory の完全修飾名を入力し、OK を選択します。

6. ドメイン管理者の名前とパスワードの入力を求められたら、ドメイン結合権限を持つアカウントのユーザー名とパスワードを入力します。これらの権限の委任に関する詳細については、「Simple AD のディレクトリ結合権限の委任」を参照してください。

   注記

   ドメインの完全修飾名または NetBIOS 名のいずれかを入力し、その後にバックスラッシュ (\) とユーザー名を入力します。ユーザー名は管理者 になります。例えば、corp.example.com\administrator、corp\administrator などです。

7. ドメインへのアクセスを歓迎するメッセージを受け取ったら、インスタンスを再起動して変更を有効にします。